核心在于只保留运行必需、剔除一切构建残留：换最小基础镜像（如scratch或distroless）、用多阶段构建隔离编译与运行环境、静态编译剥离依赖、深度清理每层中间产物，实现从几百mb到几mb的重构级压缩。
核心在于“只保留运行必需，剔除一切构建残留”。几百兆到几兆的压缩不是微调，而是重构构建逻辑和运行环境——关键靠四步：换最小基础镜像、用多阶段构建、静态编译剥离依赖、彻底清理中间产物。
选对基础镜像：从几十兆压到几兆的起点
基础镜像决定下限。Ubuntu/Debian-slim 通常 30–80MB，Alpine 约 5MB，Distroless（如 gcr.io/distroless/static-debian12）约 2–6MB，而 scratch 是真正的 0MB 空白画布。
- Go/Rust 程序禁用 cgo 后可静态编译，直接用
FROM scratch，最终镜像≈二进制文件大小（常＜10MB） - Java 应用优先选
eclipse-jdtls:alpine-jre21或distroless/java21，避开完整 JRE + 文档 + 调试工具 - Node.js 推荐
node:20-alpine而非node:20，体积差可达 50MB+
必须用多阶段构建：砍掉编译器、源码、缓存的利器
单阶段构建会把整个构建环境（Go 编译器、npm/node_modules、Maven、.gradle 缓存等）全打包进最终镜像。多阶段通过 COPY --from=builder 只取产物，彻底隔离。
- Go 示例：第一阶段用
golang:1.22-alpine构建，第二阶段用alpine:3.23或scratch运行 - Java 示例：builder 阶段用
maven:3.9-openjdk21打包 jar；runtime 阶段用distroless/java21仅加载 jar - Python 示例：builder 阶段装依赖并
pip install --no-cache-dir -r requirements.txt；runtime 阶段用python:3.12-slim复制已安装的 site-packages
静态编译 + 无依赖运行：突破语言限制的关键操作
动态链接程序（如默认 Go 二进制）隐式依赖 libc、SSL 库等，迫使你带入 Alpine 或 Distroless 基础层。若能静态编译，就可直奔 scratch。
- Go：构建时加
CGO_ENABLED=0，确保不链接系统库：go build -a -ldflags '-extldflags "-static"' -o server ./cmd/server - Rust：在
.cargo/config.toml中设target.x86_64-unknown-linux-musl.linker = "x86_64-linux-musl-gcc"，再用 musl target 编译 - 注意：Java/Python/Node.js 无法真正静态编译，需依赖精简 JRE/Python runtime 或容器内最小化解释器
深度清理每一层：别让“看不见”的东西撑大镜像
Dockerfile 每条指令生成一层，RUN 指令中临时文件若未合并清理，会永久保留在该层中（即使后续 RUN rm -rf 也只加“白名单”，不删数据）。
- 把 apt-get 安装与清理写在同一 RUN 行：
RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/* - 避免分多行 RUN 导致中间层残留：
❌RUN apt-get update→ 新层
❌RUN apt-get install curl→ 新层（含 /var/lib/apt/lists）
✅RUN apt-get update && apt-get install -y curl && apt-get clean && rm -rf /var/lib/apt/lists/*→ 单层干净 - 用
docker image history --no-trunc 镜像名查看各层大小，定位“异常肥厚”的层，针对性优化
